文献类型：期刊文章

作　　者：朱立才[1] 杨寿保[2] 宋舜宏[2]

机构地区：[1]盐城师范学院计算机系,江苏盐城224002 [2]中国科学技术大学计算机系,合肥230026

出　　处：《计算机工程与应用》

基　　金：国家自然科学基金资助项目(编号:90104030);安徽省"十五"科技攻关项目(编号:01012013)

年　　份：2006

卷　　号：42

期　　号：15

起止页码：117-120

语　　种：中文

收录情况：AJ、BDHX、BDHX2004、CSA、CSA-PROQEUST、CSCD、CSCD2011_2012、IC、INSPEC、JST、RCCSE、ZGKJHX、核心刊

摘　　要：随着网络带宽的增加,匹配规则集的增大,对netfilter/iptables防火墙的性能要求也越来越高。文章在对netfilter/iptables工作机制进行分析的基础上,提出了基于防火墙规则分组的方法提高规则匹配效率的优化方案,并在Linux下进行了具体实现。测试结果表明这种方法能够有效提高防火墙的性能。

关 键 词：NETFILTER/IPTABLES 防火墙 规则集 性能优化  

分 类 号：TP393.08]